Inspector in AWS

تقوم الأداة بنمذجة نتائج AWS Inspector لإنتاج صورة مخاطر منظمة لحساب AWS معين. تدعم عدة مناطق وأهداف وحزم قواعد، وتبرز المسائل الحرجة في مجالات الحوسبة والشبكة والتكوين. المخرجات موجهة لفِرق الأمن ومشغلي السحابة الذين يحتاجون إلى رؤية موضوعية لنتائج Inspector وأولويات التصحيح.
من الناحية المفاهيمية، تتصل بـ AWS عبر دور IAM مُكوَّن، وتطلب أهداف التقييم، وتنفذ التقييم أو تسترد أحدث النتائج، وتطبيع النتائج إلى عدٍّ حسب الأهمية ومعرفات الموارد وCVEs المرتبطة. لا تُجري فحصًا نشطًا؛ بل تستهلك نتائج Inspector لتوفير مصدر الحقيقة الوحيد للمخاطر.
القيمة والتميّز: يوفر نموذج مخاطر قابل للتحقق وقابل لإعادة الاستخدام يجمع عبر عمليات التشغيل، ويدعم الجدولة ويتكامل مع Security Hub أو خطوط التذاكر؛ وهو مناسب للحسابات المتعددة ويتوافق مع معايير الصناعة.
الميزات الأساسية وحالات الاستخدام: لقطة مخاطر أسبوعية للإدارة التنفيذية؛ تحليلات فجوات ما قبل التدقيق؛ حراسة CI/CD وفق نتائج التوافق؛ إرشادات التصحيح وأدلّة التدقيق.